Ratgeber
Die Wahl eines VPN läuft auf ein paar überprüfbare Fakten hinaus: was in der Protokollierungsrichtlinie tatsächlich steht, wo das Unternehmen sitzt, welche Protokolle es einsetzt, ob es eigene Server betreibt und was die Verlängerung wirklich kostet. Werbeversprechen wie „Verschlüsselung auf Militärniveau“ enthalten null Information — jedes ernsthafte VPN nutzt dieselben Algorithmen.
„No Logs“ auf der Startseite sagt für sich genommen nichts. Erst die Datenschutzerklärung verrät, was wirklich aufgezeichnet wird: Verbindungszeitpunkte, Datenvolumen, IP-Adressen — oder tatsächlich nichts über Ihre Aktivität.
AES und ChaCha20 nutzen alle — von Banken bis zu Gratis-Apps. Über die Stärke der Chiffre kann sich kein VPN abheben; jede Werbung, die auf „unknackbarer Verschlüsselung“ aufbaut, ist Rauschen.
Kräftige Rabatte im ersten Jahr verdoppeln oder verdreifachen sich bei der Verlängerung oft. Entscheidend ist, was das zweite Jahr kostet — und ob sich der Dienst verpflichtet, zum selben Preis zu verlängern.
Eine No-Logs-Richtlinie ist nur dann etwas wert, wenn sie sagt, was nicht protokolliert wird. Ausdrücklich stehen sollte da: keine Aufzeichnung der besuchten Seiten, keine Speicherung Ihres Datenverkehrs, keine Zuordnung Ihres Kontos zu den IP-Adressen, die Sie angesteuert haben. Manche Dienste, die mit „No Logs“ werben, speichern trotzdem Verbindungs-Metadaten — Zeitstempel, Sitzungsdauer, verbrauchtes Volumen, manchmal Ihre Quell-IP —, und das reicht, um Aktivitäten zu korrelieren.
Suchen Sie die Details in der Datenschutzerklärung, nicht auf der Landingpage. Gute Zeichen: Die Richtlinie benennt exakt, welche Daten aufbewahrt werden (Konto-E-Mail, Zahlungsstatus) und welche Daten niemals geschrieben werden; der Dienst hat ein unabhängiges Audit hinter sich oder einen Praxistest — etwa eine gerichtliche Anordnung, die er nicht erfüllen konnte, weil die Daten schlicht nicht existierten. Schwammige Formulierungen — „wir erheben unter Umständen Diagnosedaten“ — sind genau die Stelle, an der sich Aktivitätsprotokolle verstecken.
Ja, aber weniger als die Protokollierung selbst. Der Gerichtsstand des Unternehmens bestimmt, welche Regierungen es zwingen können, Daten herauszugeben oder mit dem Protokollieren anzufangen. Ein Dienst mit Sitz in einem Land mit gesetzlicher Vorratsdatenspeicherung ist rechtlich verpflichtet, Aufzeichnungen zu führen — egal, was auf seiner Startseite steht.
Die Faustregel: Der Gerichtsstand zählt nur für Daten, die existieren. Ein Dienst, der wirklich keine Aktivitätsprotokolle schreibt, hat nichts herauszugeben, welches Gericht auch immer fragt. Bewerten Sie beides zusammen — striktes No-Logs in einem neutralen Land ist die starke Kombination; ein „No-Logs“-Versprechen in einem Land mit Speicherpflicht ist ein Widerspruch und ein Warnsignal.
WireGuard ist 2026 die Grundausstattung: kleiner, auditierter Code, schnelle Handshakes, blitzschnelles Neuverbinden beim Netzwerkwechsel und geringer Akkuverbrauch auf dem Handy. Bietet ein Dienst weder WireGuard noch einen Ableger davon an, fragen Sie sich, warum.
OpenVPN bleibt ein vernünftiger Plan B — langsamer und schwerfälliger, aber überall unterstützt und extrem gut untersucht. Protokolle auf Basis der Xray-Plattform (VLESS mit REALITY und Ähnliches) werden wichtig, wenn Sie Netze nutzen, die VPN-Verkehr aktiv stören: Sie sind darauf ausgelegt, wie gewöhnliches TLS auszusehen. Aurora betreibt WireGuard und Xray-basierte Protokolle genau wegen dieser Arbeitsteilung: Tempo als Standard, Widerstandsfähigkeit dort, wo Netze feindselig sind.
Getrost ignorieren können Sie: proprietäre Protokolle mit geheimem Innenleben und alles, was noch auf PPTP oder L2TP setzt — das ist bestenfalls Altlast.
Die meisten VPNs mieten virtuelle Maschinen bei denselben Hosting-Anbietern. Das ist nicht automatisch schlecht, bedeutet aber: Ein Dritter kontrolliert die Hardware physisch, und ein billiger, überbuchter VPS macht sich als schwankende Geschwindigkeit zu Stoßzeiten bemerkbar.
Dienste mit eigenen dedizierten Servern kontrollieren die Festplatte (keine Snapshots eines laufenden Servers durch Dritte), die Kapazität und die Netzwerkkonfiguration. Von außen lässt sich Eigentum nicht nachprüfen, wohl aber seine Symptome: konstanter Durchsatz zur abendlichen Stoßzeit — und klare Antworten vom Support auf die Frage, ob die Server dediziert oder virtuell sind.
Vergleichen Sie Verlängerungspreise, nicht Einstiegspreise. Der Standardtrick der Branche ist ein stark rabattierter 2-Jahres-Tarif, der sich zum Mehrfachen des beworbenen Preises verlängert. Suchen Sie vor dem Bezahlen den Verlängerungsbetrag im Kleingedruckten des Bestellvorgangs — und bevorzugen Sie Dienste, die zum Abschlusspreis verlängern.
Prüfen Sie dann die Mechanik des Alltags: wie viele Geräte ein Abo abdeckt (Aurora erlaubt bis zu 7 gleichzeitig), ob es Apps für jede Ihrer Plattformen gibt, ob das Geld-zurück-Fenster für einen echten Test reicht — 14 Tage sind ein fairer Standard — und ob der Support mit Substanz antwortet. Schicken Sie vor dem Bezahlen eine technische Frage; die Antwort verrät mehr als jede Rezension.
Server betreiben und Traffic bezahlen kostet echtes Geld — ein kostenloses VPN finanziert sich also anders. Die gängigen Modelle: Daten über Ihr Surfverhalten einschleusen oder weiterverkaufen, Tempo und Volumen drosseln, um den Bezahltarif zu verkaufen, oder den Verkehr anderer Kunden über Ihr Gerät leiten.
Ein begrenztes Gratis-Kontingent eines Bezahldienstes — kleines Volumen, wenige Standorte — ist eine legitime Demo. Misstrauen verdient das „für immer kostenlose, unbegrenzte“ VPN ohne erkennbares Geschäftsmodell: Was am anderen Ende des Tunnels mit dem Verkehr passiert, können Sie nicht überprüfen.
Jedes seriöse VPN nutzt dieselben öffentlichen, wissenschaftlich geprüften Algorithmen — AES-256 oder ChaCha20 für den Datenverkehr, Standard-Schlüsselaustausch über elliptische Kurven. Sie sind frei, offen und identisch, ob der Dienst nichts kostet oder zwanzig Dollar im Monat. Eine geheime, stärkere Chiffre, die nur ein Anbieter hätte, gibt es nicht.
Wenn ein Dienst seine Werbung also mit der Stärke der Verschlüsselung eröffnet, bewirbt er ausgerechnet die eine Eigenschaft, die er mit jedem Konkurrenten teilt. Die echten Unterschiede liegen woanders: was protokolliert wird, wem die Hardware gehört, wie sich das Protokoll in feindseligen Netzen verhält und was die Verlängerung kostet. Urteilen Sie danach — die Kryptografie ist überall dieselbe.
Ein VPN verschlüsselt den gesamten Datenverkehr Ihres Geräts und leitet ihn auf Betriebssystemebene über einen entfernten Server. Ein Proxy reicht den Verkehr einer einzelnen Anwendung weiter — meist des Browsers —, und die meisten Proxys fügen keinerlei eigene Verschlüsselung hinzu. Beide ändern Ihre sichtbare IP-Adresse; nur ein VPN schützt die Verbindung selbst.
Ein VPN leitet Ihren gesamten Verkehr durch einen verschlüsselten Server, den Sie gewählt haben und dem Sie vertrauen — schnell genug für den Alltag. Tor schickt den Verkehr durch drei ehrenamtlich betriebene Relays mit schichtweiser Verschlüsselung, sodass kein einzelnes Relay zugleich weiß, wer Sie sind und wohin Sie wollen. Diese Eigenschaft erkauft sich Tor mit dem Großteil Ihrer Geschwindigkeit.
Ein VPN-Dienst zahlt echtes Geld für Server, Bandbreite und Personal. Ist die App kostenlos und ohne sichtbare Einnahmen, kommt dieses Geld meist in anderer Form von Ihnen: als Ihre Surfdaten, als eingeschleuste Werbung — oder indem Ihr Gerät als Austrittspunkt für den Verkehr fremder Leute weiterverkauft wird.
14 Tage Geld-zurück-Garantie. Bis zu 7 Geräte mit einem Abo.
Meine Geräte schützen